개인정보 안내

01. 로그인과 가족 계정

Google에서 확인된 이메일 주소와 계정 고유 식별자(subject)를 받아, 미리 등록된 두 가족 계정인지 확인하고 각자의 기록과 접근 권한을 연결합니다. 앱에는 가족 표시 이름과 소유자·구성원 역할도 저장됩니다. Google 비밀번호는 앱에서 받거나 저장하지 않습니다.

로그인 유지와 인증 요청 확인에 쿠키를 사용합니다. 화면의 밝은 모드·어두운 모드 선택은 이용 중인 브라우저에 저장됩니다.

02. 직접 입력하는 재무·가족 정보

두 사람이 입력한 수입·지출·이체, 금액·날짜·분류·메모·계좌 이름, 자산·부채 잔액, 목표와 수익률 가정, 정기 내역과 설정을 사용합니다. 가족 일정의 날짜·시간·장소·담당자·메모·예상 비용, 돌봄 할 일과 완료 상태, 선택적으로 등록한 가족의 이름·관계·생일·출생 예정일도 저장합니다. 이 정보로 월별 합계, 순자산, 목표 달성률과 예상 시점을 계산하고 가족 일정과 돌봄을 함께 관리합니다.

출산관리를 사용하는 경우 태명·예정일·병원 연락처·준비 상태와 직접 남긴 일기, 컨디션·진료 메모·연결한 진료 일정·사진을 저장합니다. 이 기록은 등록된 두 가족이 함께 조회·수정하며, 개인 비공개 일기 기능은 제공하지 않습니다. 직접 첨부한 사진은 기기에서 압축하고 메타데이터를 제거한 사본을 앱 기록에 저장합니다. 원본은 전송하지 않으며, 기존 사진·앨범 링크도 보관할 수 있습니다.

작성 중인 우리 기록은 이 기기에 계정별로 암호화해 최대 7일 동안 임시 보관합니다. 잠금을 해제한 뒤 이어 쓸 수 있고, 저장·초안 삭제·로그아웃 시 임시 보관을 정리합니다. 임시 보관은 다른 기기에 동기화되지 않습니다.

공동 관리와 변경 확인을 위해 기록 ID, 입력·수정자, 변경 시각과 변경 내용을 이력으로 남깁니다. 등록된 두 가족 구성원은 같은 재무·일정·돌봄 기록을 조회하고 관리합니다.

03. 저장과 기기 인증

앱은 Cloudflare에서 실행되며 계정 정보, 재무·일정·돌봄 기록, 변경 이력과 인증 관련 정보를 Cloudflare D1 데이터베이스에 보관합니다.

Face ID·기기 잠금용 패스키를 등록하면 인증용 공개키, 기기 표시 이름, 등록·사용 시각을 저장합니다. 얼굴·지문 원본은 앱에 전달되지 않습니다. 로그인 세션과 복구 코드의 확인에는 해시값을 사용합니다. 앱 전용 PIN은 서버 비밀값과 개별 salt를 적용한 해시로 저장하며 원문을 보관하지 않습니다. 잘못된 입력 횟수와 제한 시각을 저장해 반복 시도를 제한합니다.

04. 선택하는 Google Sheets 연결

Google 로그인과 원장 연결은 별도입니다. 앱 소유자가 보관용 Google 계정으로 추가 승인하면 Google Drive에 스프레드시트를 만들고, 재무·일정·돌봄·가족 정보·설정과 입력자·변경 시각을 포함한 변경 이력을 원장에 누적합니다.

임신·출산 정보와 우리 기록의 원문은 Google 원장 자동 전송에서 제외합니다. 별도로 등록한 준비 할 일·가족 일정·거래는 기존처럼 전송되므로 민감한 진료 내용은 가족 기록에 남겨 주세요. 직접 내려받는 JSON 백업에는 임신·출산 정보와 우리 기록도 포함됩니다.

요청하는 파일 권한은 drive.file로, 앱이 만들거나 이 앱에 사용을 허용한 파일에 한정됩니다. Gmail 메일함이나 Drive 전체를 읽는 권한은 요청하지 않습니다. 원장 파일 ID와 연결 상태를 저장하며, 지속 연결을 위한 갱신 토큰(refresh token)은 서버에서 암호화해 보관합니다.

05. 연결 해제·내보내기·삭제

Google 계정의 연결 관리 에서 이 앱의 로그인 연결과 파일 접근 권한을 확인하거나 해제할 수 있습니다. 자세한 절차는 Google 연결 관리 도움말을 참고해 주세요. Google 권한 해제, 앱 로그아웃, 저장된 데이터 삭제는 각각 별개입니다.

앱 설정에서 거래 원장을 CSV로, 등록된 기록과 설정을 JSON으로 내려받을 수 있습니다. 앱의 ‘기록 취소’는 화면의 집계에서 제외하는 처리이며, 기존 기록과 변경 이력은 남습니다. Google 원장에 이미 보관된 이력도 함께 지워지지 않습니다.

기존에 구독을 켠 외부 캘린더에는 일정·준비 할 일의 제목과 날짜가 계속 표시될 수 있습니다. 새로 추가한 출산 일정도 기존 구독 범위에 포함될 수 있으며, ‘관리 → 연결’에서 기존 공유 상태를 확인하고 해제할 수 있습니다. 구독 주소를 가진 앱이나 사람은 포함된 일정을 읽을 수 있으므로 주소를 공유할 때 주의해 주세요. 앱에서 구독을 해제하면 이후 조회를 차단하지만, 외부 앱에 이미 저장된 사본은 따로 삭제해야 합니다. Apple 계정 비밀번호나 TimeTree 로그인 정보는 받지 않습니다.

재무 기록에 정해진 자동 삭제 기간은 없습니다. 계정 정보나 기록의 완전한 삭제가 필요하면 이 가족 앱을 관리하는 소유자에게 직접 요청해 주세요. 앱 데이터베이스, Google 원장, 내려받은 파일을 각각 확인해야 합니다.

06. 예측과 문의

목표 시뮬레이션은 입력한 저축액, 투자 수익률, 집값 변동, 대출과 가족 일정 등의 가정에 따른 계산입니다. 실제 수익이나 매입 가능 시점을 보장하지 않습니다.

개인정보 처리, 계정 연결 또는 데이터 삭제에 관한 문의는 평소 사용하는 가족 간 연락 수단으로 이 앱의 소유자에게 전달해 주세요.